Asp.net MVC 身份验证勾选而不创建身份验证 cookie

Question

我正在使用“FormsAuthentication.SetAuthCookie”方法对应用程序中的用户进行身份验证，但是当我关闭浏览器并重新打开它时，它仍然经过身份验证，但会话已经结束，然后我的应用程序崩溃，因为它有必要的数据在会话上生成菜单。

我想要做的是：创建一个身份验证票证而不创建身份验证 cookie，每当用户在新的浏览器会话中打开页面时，它都会再次请求登录。

我怎样才能做到这一点。

Answer 1

会话和身份验证是不同的。如果您希望 cookie 在浏览器关闭时消失，请使用

FormsAuthentication.SetAuthCookie("username", false);

Answer 2

是否有其他浏览器窗口打开？有时，如果有其他浏览器窗口打开，cookie 将持续存在。

Answer 3

Cookie 或会话上没有任何属性可以在浏览器关闭时使它们过期。它们仅受过期时间的控制（任何指定 cookie 标准的人都应该考虑到这一点）。

将 false 传递给 SetAuthMethod 不会告诉浏览器在浏览器关闭时删除 cookie。事实上，如果浏览器启用了返回到打开的选项卡的选项，它将重新打开这些选项卡以及其中的所有 cookie。如果这些身份验证 cookie 尚未过期，您将发现自己已登录。

您可以做的是，为用户选中“记住我”和不选中它时指定不同的过期时间：

// create this private method.
private void SetAuthCookie(string emailAddress, bool keepMeLoggedIn)
{
    int timeout = keepMeLoggedIn ? 525600 : 20; // Timeout in minutes, 525600 = 365 days.
    var ticket = new FormsAuthenticationTicket(emailAddress, keepMeLoggedIn, timeout);
    string encrypted = FormsAuthentication.Encrypt(ticket);
    var cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encrypted);
    cookie.Expires = System.DateTime.Now.AddMinutes(timeout);
    cookie.HttpOnly = true; // cookie not available in JavaScript.
    HttpContext.Response.Cookies.Add(cookie);
}

// use it instead of FormsAuthentication.SetAuthCookie(model.username, model.RememberMe);
SetAuthCookie(model.username, model.RememberMe);